SKILLEMALL.ai
GitHub ↗ EN Войти

FF team-dispatch

Используйте, когда запрос требует оркестрации рабочего процесса с несколькими агентами (декомпозиция задач + зависимости/DAG + параллельное выполнение), нуждается в надежном отслеживании задач при сжатии контекста или требует повторных попыток/резервных вариантов и уведомлений о завершении.

машинный переводПоказать оригиналСкрыть оригинал«Use when a request requires multi-agent workflow orchestration (task d…»

Use when a request requires multi-agent workflow orchestration (task decomposition + dependency/DAG + parallel execution), needs durable task tracking across context compaction, or needs retries/fallbacks and completion notifications.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F
ClawHub Agent Skills автор: vvusu v1.0.8 MIT-0 80 файлов · 10 скриптов тело ≈ 3 116 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Используйте, когда запрос требует оркестрации рабочего процесса с несколькими агентами (декомпозиция задач + зависимости/DAG + параллельное выполнение)…

Как процесс F 40/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: scripts/watch.sh

ПроцедураИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
F
26/100
безопасность, качество, тесты
Безопасность 60%
0
Качество 40%
65
Прогон на моделях
не было
Процессный рейтинг
F
40/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: scripts/watch.sh
Инструменты и файлы вес 18
0
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды
Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Широкие права средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.

Автору

Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 16

  • высокая Опасные команды cmd-persistence assets/windows/watch-install.ps1.txt:24
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    Register-ScheduledTask -TaskName $TaskName -Action $Action -Trigger $Trigger -Principal $Principal -Force | Out-Null
  • высокая Опасные команды cmd-persistence scripts/watch-install.sh:221
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    run launchctl bootstrap "gui/$(id -u)" "$PLIST_DST"
  • высокая Опасные команды cmd-persistence scripts/watch-uninstall.sh:107
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    printf '%s\n' "$NEW" | crontab -
Средние и низкие: 13
  • средняя Широкие права meta-agent-memory-dump assets/agents/coder/workspace/HEARTBEAT.md
    В скилле есть файлы памяти агента / рабочего пространства (28) — похоже на дамп с личными данными или токенами
    assets/agents/coder/workspace/HEARTBEAT.md, assets/agents/coder/workspace/IDENTITY.md, assets/agents/coder/workspace/SOUL.md, assets/agents/coder/workspace/USER.md, assets/agents/product/workspace/HEA
  • средняя Опасные команды cmd-execpolicy-bypass assets/windows/watch-install.ps1.txt:3
    Запуск PowerShell с обходом execution policy
    #   powershell -ExecutionPolicy Bypass -File .\assets\windows\watc…ps1
  • средняя Опасные команды cmd-execpolicy-bypass assets/windows/watch-install.ps1.txt:4
    Запуск PowerShell с обходом execution policy
    #   $env:INTERVAL="120"; $env:GRACE="20"; powershell -ExecutionPolicy Bypass -File .\assets\windows\watc…ps1
  • средняя Опасные команды cmd-persistence CHANGELOG.md:31
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (в кавычках — упоминание, а не команда)
    - fix(Clawhub): 将 plist 改为模板 `assets/launchd/openclaw.team-dispatch.watch.plist.xml`，安装时渲染到 `~/Library/LaunchAgents/` 再 bootstrap（避免 Clawhub 过滤 .plist）
    в кавычках
  • средняя Опасные команды cmd-persistence CHANGELOG.md:41
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (в кавычках — упоминание, а не команда)
    - fix(macOS): watcher 安装改为先渲染绝对路径 LaunchAgent plist 到 `~/Library/LaunchAgents/` 再 bootstrap
    в кавычках
  • средняя Опасные команды cmd-persistence scripts/watch-install.sh:5
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (комментарий в коде)
    # - Linux: systemd --user service (preferred) or crontab @reboot fallback
    комментарий
  • средняя Опасные команды cmd-persistence scripts/watch-install.sh:41
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    PLIST_DST="$HOME/Library/LaunchAgents/openclaw.team-dispatch.watch.plist"
    строка в коде
  • средняя Опасные команды cmd-persistence scripts/watch-install.sh:261
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (комментарий в коде)
    # Fallback: install @reboot entry that starts watch.sh in background.
    комментарий
  • средняя Опасные команды cmd-persistence scripts/watch-install.sh:263
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    LINE="@reboot INTERVAL=$INTERVAL GRACE=$GRACE /bin/bash $SKILL_DIR/scripts/watch.sh >> $HOME/.openclaw/workspace/tasks/watch.out.log 2>> $HOME/.openclaw/workspace/tasks/watch.err.log &"
    строка в коде
  • средняя Опасные команды cmd-persistence scripts/watch-uninstall.sh:102
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    CURRENT="$(crontab -l 2>/dev/null || true)"
    строка в коде
  • низкая Опасные команды cmd-cron-mention scripts/watch-install.sh:266
    Упоминание редактирования crontab (строковый литерал в коде, не выполняется)
    CURRENT="$(crontab -l 2>/dev/null || true)"
    строка в коде
  • низкая Опасные команды cmd-cron-mention scripts/watch-uninstall.sh:102
    Упоминание редактирования crontab (строковый литерал в коде, не выполняется)
    CURRENT="$(crontab -l 2>/dev/null || true)"
    строка в коде
  • низкая Опасные команды cmd-execpolicy-bypass SKILL.md:474
    Запуск PowerShell с обходом execution policy (строка таблицы в документации)
    | `assets/windows/watch-install.ps1.txt` | Windows 安装 watcher（Scheduled Task） | `copy <SKILL_DIR>\\assets\\windows\\watch-install.ps1.txt watc…ps1; powershell -ExecutionPolicy Bypass -File .\
    таблица

Просканировано файлов: 80. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение missing-ref ссылка на отсутствующий файл: scripts/watch.sh

Процессный рейтинг: все десять параметров 40/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: scripts/watch.sh
  • 0Инструменты и файлы. Не хватает 1 файла(ов): scripts/watch.sh
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
  • 100Шаги. Шагов: 24
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 3116 токенов
  • 100Повторный запуск. Изменяющих операций нет
  • low Разделов верхнего уровня: 15. Похоже на несколько доменов в одном скилле
  • low Ответ описан самодельной разметкой (14 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -4Абсолютные локальные пути (C:\Users, /home/…): скилл не переносим
  • -226 эмодзи в инструкциях: шум для модели
  • -42 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
  • -35 из 12 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 234 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 49 заголовков
  • +3Пошаговые инструкции: 24 пунктов
  • +4Есть примеры (27 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 65.

Внешние проверки

ClawHub: suspicious
This skill is mostly a disclosed multi-agent orchestrator, but it also makes broad OpenClaw configuration changes, installs recurring background jobs, and includes unrelated onboarding instructions that collect personal/contact details.
LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.